作为数字资产最前沿的NFT:到底有多安全?

众所周知,在Crypto领域,黑客会跟踪资金。在早期,中心化交易所和软钱包是黑客主要目标。近年来,攻击者还将他们的目标扩大到DeFi智能合约,试图利用智能合约的代码缺陷和漏洞来抽走贷款和流动性的资金。现在不可避免的是,他们将注意力转向NFT,这是一个快速增长的领域,有着无限的增长能力。黑客正在采取一些极端的措施来利用NFT热潮。

今年早些时候,NiftyGateway的用户开始抱怨他们的帐户被黑了,一名用户声称有人偷了他在平台上持有的NFT,然后在未经其同意的情况下完成了价值1万美金的交易。流入NFT的资金还导致艺术家的作品被不明身份的人偷走并铸造成NFT,然后由不明身份的人出售并获得净利润。在《Wired》报道的一个案件中,窃案甚至发生在这位艺术家死后。

虽然这些情况已经够极端了,但是NFT中未知的未来价值还会产生一些有趣的场景。虽然资产通证化的想法仍处于初级阶段,但原则上,任何资产都可以通证化为区块链上的NFT。艺术品作为第一个NFT的用例给大家带来了深刻的印象,Beeple的那场创纪录的6900万美元的佳士得拍卖会几乎人尽皆知。

Gate.io Startup 首发项目LOWB开盘3小时涨幅达9420.70%:据Gate.io芝麻开门行情显示,截至今日13:35,Gate.io Startup 首发项目LOWB开盘3小时内最高涨幅9420.70%,最高价格0.00437美元,当前价格为0.0024509美元,开盘3小时现货交易量达3097.66万美元。

据悉, 本次Startup首发项目Loser Coin(LOWB)认购为免费认购,用户免费瓜分10亿个LOWB(现价值约245万美元)。近期行情波动较大,请注意控制风险。[2021/5/11 21:47:41]

想象一下在这个世界里,价值6亿美元的私人游艇、价值约40亿美元的皇冠珠宝都可以被通证化,这肯定会增加新增潜在攻击者的风险。所以,如果不沉迷于《碟中谍》类型的奇幻抢劫事件,那么我们假想的猫和老鼠的安全游戏将如何在一个珍贵数字资产的守护者和一个狡猾的小偷之间展开呢?

高性能隐私区块链Findora测试网将于2020年8月中下旬正式启动:据官方消息,高性能隐私区块链Findora测试网将于2020年8月中下旬正式启动。Findora公链测试网阶段将从基础公链、智能合约、隐私计算、去中心化金融(DeFi)等方面进行全方位的安全审计及渗透测试,维护Findora公链测试网络安全稳定运行。激励测试网第一阶段持续时间约为1个月,参与激励测试网的验证者将获总计100万枚FinTokens的奖励。[2020/8/18]

显然,既有中心机构的NFT市场与Crypto交换一样存在安全问题。他们将继续成为攻击者的目标,而这一类用户可能会成为这场博弈的牺牲品。

但是没有一个拥有真正有价值的NFT的人会冒险把它保存在一个具有中心机构的平台上。相对安全的假设是,随着数字资产市场的成熟和NFT成为主流,托管类的基础设施将以与Crypto一样的方式发展。因此,拥有昂贵的NFT资产的人将能够期望存储钱包符合军事级别的安全标准。

所以黑客需要更复杂的策略。如果他无法访问用户名和密码,有没有办法用暴力的方式攻击钱包本身?

密码学是网络安全的核心组成部分。我们使用公钥-私钥对来实现从电子邮件账户到比特币钱包的安全访问。然而,我们目前所依赖的加密算法在一定程度上是安全的。利用当今的计算能力,需要几十年时间才能强行攻击比特币的算法,并泄露某人的私钥。

但是量子计算机的时代即将来临。今年七月,中国研究人员展示了一台能在70分钟内完成本来需要8年时间才能完成的基准任务的量子计算机。

理论上,假设黑客有足够的量子计算能力。那么在这种情况下,他可以攻击保护着NFT皇冠珠宝的区块链加密技术,并获得私钥。这样的盗窃案或许是成功的。

然而在这种情况下,如果NFT发行者使用了一个具有抗量子计算能力的Crypto平台来发布NFT,那么他们会笑到最后。抗量子区块链QAN背后的团队在几年前就预见到了量子威胁,并开始开发一个使用更复杂加密算法的不会过时的平台。

而黑客想要达成目标的另一个方式是攻击区块链网络本身。越来越多的PoS证明使得这一成本变得昂贵,因为黑客需要足够的质押才能进行攻击。

例如,我们假设NFT在目前最流行的质押平台Solana上发布。攻击者需要获取900亿美元的SOL(Solana的公链通证)才能成功地操纵网络。即使以皇冠珠宝作为奖励,这也昂贵得令人望而却步。

在这种情况下,攻击PoW工作量证明的区块链可能是一个更好的选择。目前攻击以太坊每小时仅需260万美元。然而这依旧是一件不容易的事。

因此,尽管有NFT盗窃的头条新闻发生,但是实际上并不容易。NFT与其他任何数字资产一样。昂贵的NFT和通证化资产应该保存在安全的私有钱包中,或者保存在可信的、信誉良好的托管服务商手中。区块链的强大安全性能够大大地降低其风险。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

ICP最高可得118元 数字人民币碰撞“双11”是什么新体验?

当数字人民币遇上“双11”,都有哪些新体验?最近,京东联合建行开展的11城新试点就能给我们一个答案。 11月3日,北京商报记者获悉,2021年“双11”期间,京东科技联合中国建设银行为北京、上海、深圳、大连、西安、成都等十余个城市的用户发放了一大波数字人民币红包,首次支持在京东“双11”期间用数字人民币体验购物。

区块链金色观察|一文读懂联盟链R3

在联盟链的国际市场中有一个专为受监管市场设计的联盟链产品,这就是R3。 R3的联盟,是基于Corda区块链和机密计算平台Conclave运作的,整个联盟都在促进在这两个系统上构建应用程序。 本文中,我们将整理总结联盟链R3的资料,便于大家更清晰的了解R3。 R3是领先的技术服务提供商,可在受监管行业中实现数字协作。

XMR为什么不存在一定对的投资建议?

投资充满不确定性,是概率和赔率的游戏。 在实践的历程中,会产生各种各样的经验。但这些经验只有跟某个具体的个人结合才有意义,经验不是独立存在东西,无法脱离具体个人而存在。换句话说,经验不具有普适性,没有办法在每个人身上达到相同的效果,它本身是某个人身上形成的一种内化的东西。经验跟知识不一样,知识是确定性的,比如1+1=2。

[0:15ms0-7:308ms